Veracode 是一家專注于應用安全領域的公司，提供從代碼到云端的軟件安全解決方案，幫助企業構建和擴展安全軟件，以速度和信任為核心。

Aikido 是一個應用安全平臺，專注于代碼和云安全。它提供10種一體化的安全掃描工具，包括開源依賴掃描、云姿態管理、靜態代碼分析等，幫助云原生公司在夜間安心。Aikido 集成了多種開發工具，支持多種技術棧和語言，能夠在用戶現有的工作流程中進行安全集成，快速分類安全問題，減少無關警報和誤報。

Endor Labs專注于提供軟件供應鏈安全解決方案，包括基于可達性的軟件組成分析(SCA)、AI代碼治理、升級與修復、容器掃描、工件簽名、SBOM和VEX管理。公司還提供構建自己的應用安全和性能管理(APM)的工具，如SAST和秘密檢測、CI/CD安全等。Endor Labs通過與GitHub、Defender for Cloud等生態系統的集成，以及提供多種學習資源和工具，幫助客戶提升軟件供應鏈的安全性和合規性。

Qwiet AI是一家專注于應用安全領域的人工智能公司，提供AI驅動的代碼安全解決方案。公司主營業務包括靜態應用程序安全測試（SAST）、軟件組成分析（SCA）、容器安全、秘密檢測和軟件物料清單（SBOM）等。Qwiet AI通過其AI代理技術，能夠提供精確的漏洞修復建議，減少誤報，加速開發流程，并提高代碼安全性。

Checkmarx 是一家專注于應用安全測試的解決方案提供商，提供從本地到云端的關鍵應用程序安全保護。公司主營產品包括 Checkmarx One 平臺、SAST（靜態應用安全測試）、SCA（軟件組成分析）、AI 安全、API 安全、ASPM（應用程序安全 posture 管理）、Codebashing（安全代碼培訓）、容器安全、DAST（動態應用安全測試）、IaC 安全等。Checkmarx 致力于幫助企業數字化轉型和業務增長，通過多引擎掃描技術，每月掃描數十億行代碼，支持多種技術和語言。

StackHawk 是一家專注于現代工程團隊的動態應用和API安全測試解決方案提供商，致力于幫助團隊快速安全地交付軟件，消除破壞性的修復流程。主營業務包括API發現、集中化API和應用安全管理、現代DAST（動態應用安全測試）、DevSecOps、API安全測試等，旨在通過自動化測試加速應用安全。

Kiuwan是全球開發者信賴的終極代碼安全工具，支持30多種編程語言，并與流行IDE集成。提供基于云的解決方案或本地分析器，以滿足不同團隊的需求。Kiuwan SAST符合CWE、OWASP等安全標準，Insights SCA專注于軟件成分分析，降低第三方組件風險。Kiuwan提供詳細且定期的安全報告，幫助企業審查漏洞、識別代碼質量問題。Kiuwan已在全球范圍內被信賴20年，幫助保護應用程序安全、加速上市時間。

Black Duck是一家專注于應用安全軟件（AppSec）的公司，提供軟件完整性解決方案。公司主營業務包括軟件安全和合規管理平臺Polaris Platform，靜態分析工具Coverity Static，軟件成分分析工具Black Duck SCA，以及動態應用安全測試工具Continuous Dynamic等。Black Duck致力于幫助企業在軟件開發生命周期中識別和管理安全風險，確保軟件的安全性和合規性。